06aix用戶管理與安全策略-wenkub
2023-02-02 03:16:06 本頁面
【正文】 :32January 29, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 , January 29, 2023 雨中黃葉樹，燈下白頭人。每個(gè)組被賦予唯 一的組名和組 ID (GID)， GID也被賦予新創(chuàng)建的 文件 root特權(quán)的控制 嚴(yán)格限制具有 root 特權(quán)的人數(shù) root 口令應(yīng)由系統(tǒng)管理員以不公開的周期更改 不同的機(jī)器采用不同的 root 口令 系統(tǒng)管理員應(yīng)以不同用戶的身份登錄，然后用 su 命令進(jìn)入特權(quán) root 所用的 PATH環(huán)境變量不要隨意更改 su命令 su 命令允許切換到 root 或者指定用戶，從而創(chuàng)建 了新的會話 例如： su test01 $ whoami test01 su 命令帶“ ” 號表示將用戶環(huán)境切換到該用戶初始 登錄環(huán)境 例如： $ su test02 $ pwd /home/test02 su 命令不指定用戶時(shí)，表示切換到 root su命令 (2) 安全性日志 /var/adm/sulog su 日志文件。 特別適合存放版權(quán)或系統(tǒng)使用須知等長期信息 只應(yīng)包含用戶須知的內(nèi)容 用戶的主目錄下如果存在文件 $HOME/.hushlogin ， 則該用戶登錄時(shí)不顯示 motd 文件的內(nèi)容 motd 文件 6. 2. 1 安全性的概念 系統(tǒng)缺省用戶 root：超級用戶 adm、 sys、 bin ：系統(tǒng)文件的所有者但不允許登錄 安全性的概念 (2) 系統(tǒng)缺省組 system ：管理員組 staff ：普通用戶組 安全性原則 用戶被賦予唯一的用戶名、用戶 ID (UID)和 口令。 管理用戶 為了保護(hù)重要的用戶和組不受 security組成員的 控制， AIX設(shè)置管理用戶和管理組 只有 root才能添加刪除和修改管理用戶和管理組 系統(tǒng)中的用戶均可以被指定為管理用戶 ,可查看文 件 /etc/security/user的 admin屬性 cat /etc/security/user user1: admin=true 6. 1. 4 安全性和用戶菜單 smitty security 6. 1. 5 用戶管理 smitty users 列示用戶 smitty lsuser lsuser命令 在 SMIT菜單選擇 List All Users選項(xiàng)時(shí)，得到的 輸出是用戶名、用戶 id、和主目錄的列表；也可 以直接用 lsuser命令來列示所有用戶 (ALL)或部 分用戶的屬性 lsuser命令的輸出用到以下文件 : /etc/passwd、 /etc/security/limits和 /etc/security/user lsuser命令 (2) 命令格式： lsuser [c | f ] [a attribute ] { ALL | username } lsuser 列表按行顯示； lsuser c 顯示的域以冒號分隔 lsuser –f 按分節(jié)式的格式顯示，可以指定列出全部屬性或部分屬性 創(chuàng)建用戶 smitty mkuser 用戶缺省值 缺省用戶的 ID號取自 /etc/security/.ids 設(shè)置 ID的 shell程序 /usr/lib/security/ 缺省特性取自 /usr/lib/security/、/etc/security/user 缺省的 .profile文件取自 /etc/security/.profile 用戶屬性文件 /etc/passwd 包含用戶的基本屬性 /etc/group 包含組的基本屬性 /etc/security/user 包含用戶的擴(kuò)展屬性 /etc/security/limits 包含用戶的運(yùn)行資源限制 /etc/security/lastlog 包含用戶最后登陸屬性 修改用戶屬性 smitty chuser 刪除用戶 smitty rmuser rmuser命令 example: rmuser test01 刪除用戶 test01 rmuser p test01 刪除用戶 test01，并刪除與用戶認(rèn)證相關(guān)的信息 rm r /home/test01 手工刪除用戶的主目錄 (rmuser命令并未刪除用戶主目錄 ) 用戶口令 新建用戶只有在管理員設(shè)置了初始口令之后才能使用 更改口令的兩個(gè)命令 passwd username 此命令只有 root和 username本人可用 pwdadm username root和 security成員可用 root口令
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1